Obavijest o obradi osobnih podataka

 

Uvod

Društvo Endurance Kiadó és Marketing Kft. (7394 Magyarhertelend, Páfrány u. 13.) (u daljnjem tekstu: Pružatelj usluga, voditelj obrade) obvezuje se poštovati sljedeću obavijest.

U skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka) pružamo sljedeće informacije.

Ova obavijest o obradi osobnih podataka uređuje obradu podataka na sljedećim stranicama:

www.hammer-nutrition.hu, 

Obavijest o obradi osobnih podataka dostupna je na sljedećoj stranici:

https://hammer-nutrition.hu/hu/content/25-adatvedelem

Izmjene obavijesti stupaju na snagu objavom na gore navedenoj adresi. 

Voditelj obrade i njegovi kontaktni podaci:

Naziv: Endurance Kiadó és Marketing Kft.
Sjedište: 7394 Magyarhertelend, Páfrány u. 13.
E-pošta: support@hammer-nutrition.hu
Telefon: +36 70 426 8841

Kontaktni podaci službenika za zaštitu podataka:

Ime i prezime: Bezzegh Krisztián
Sjedište: 1035 Budapest, Miklós u. 7. 9/51.
E-pošta: bezzegh@presskomm.hu
Telefon: +36 30 471 1373

Definicije pojmova

1. „osobni podaci”: svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi („ispitanik”); pojedinac čiji se identitet može utvrditi jest osoba koja se može identificirati izravno ili neizravno, osobito uz pomoć identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, mrežni identifikator ili uz pomoć jednog ili više čimbenika svojstvenih za fizički, fiziološki, genetski, mentalni, ekonomski, kulturni ili socijalni identitet tog pojedinca;
2. „obrada”: svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka, bilo automatiziranim bilo neautomatiziranim sredstvima kao što su prikupljanje, bilježenje, organizacija, strukturiranje, pohrana, prilagodba ili izmjena, pronalaženje, obavljanje uvida, uporaba, otkrivanje prijenosom, širenjem ili stavljanjem na raspolaganje na drugi način, usklađivanje ili kombiniranje, ograničavanje, brisanje ili uništavanje;
   
   
3. „voditelj obrade”: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje samo ili zajedno s drugima određuje svrhe i sredstva obrade osobnih podataka; kada su svrhe i sredstva takve obrade utvrđeni pravom Unije ili pravom države članice, voditelj obrade ili posebni kriteriji za njegovo imenovanje mogu se predvidjeti pravom Unije ili pravom države članice;
   
   
4. „izvršitelj obrade”: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo koje obrađuje osobne podatke u ime voditelja obrade;
   
   
5. „primatelj”: fizička ili pravna osoba, tijelo javne vlasti, agencija ili drugo tijelo kojem se otkrivaju osobni podaci, neovisno o tome je li on treća strana. Tijela javne vlasti koja mogu primiti osobne podatke u okviru određene istrage u skladu s pravom Unije ili države članice ne smatraju se primateljima; obrada tih podataka koju obavljaju ta tijela javne vlasti mora biti u skladu s primjenjivim pravilima o zaštiti podataka prema svrhama obrade;
   
   
6. „privola ispitanika”: svako dobrovoljno, posebno, informirano i nedvosmisleno izražavanje želja ispitanika kojim on izjavom ili jasnom potvrdnom radnjom daje pristanak za obradu osobnih podataka koji se na njega odnose;
   
   
7. „povreda osobnih podataka”: kršenje sigurnosti koje dovodi do slučajnog ili nezakonitog uništenja, gubitka, izmjene, neovlaštenog otkrivanja osobnih podataka ili neovlaštenog pristupa osobnim podacima koji su preneseni, pohranjeni ili na drugi način obrađivani.

Načela obrade osobnih podataka

Osobni podaci moraju biti:

a) zakonito, pošteno i transparentno obrađivani s obzirom na ispitanika („zakonitost, poštenost i transparentnost”);

b) prikupljeni u posebne, izričite i zakonite svrhe te se dalje ne smiju obrađivati na način koji nije u skladu s tim svrhama; daljnja obrada u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe, u skladu s člankom 89. stavkom 1., ne smatra se neusklađenom s prvotnim svrhama („ograničavanje svrhe”);

c) primjereni, relevantni i ograničeni na ono što je nužno u odnosu na svrhe u koje se obrađuju („smanjenje količine podataka”);

d) točni i prema potrebi ažurni; mora se poduzeti svaka razumna mjera radi osiguravanja da se osobni podaci koji nisu točni, uzimajući u obzir svrhe u koje se obrađuju, bez odlaganja izbrišu ili isprave („točnost”);

e) čuvani u obliku koji omogućuje identifikaciju ispitanikâ samo onoliko dugo koliko je potrebno u svrhe radi kojih se osobni podaci obrađuju; osobni podaci mogu se pohraniti na dulja razdoblja ako će se osobni podaci obrađivati isključivo u svrhe arhiviranja u javnom interesu, u svrhe znanstvenog ili povijesnog istraživanja ili u statističke svrhe u skladu s člankom 89. stavkom 1., što podliježe provedbi primjerenih tehničkih i organizacijskih mjera propisanih ovom Uredbom radi zaštite prava i sloboda ispitanika („ograničenje pohrane”); 

f) obrađivani na način kojim se osigurava odgovarajuća sigurnost osobnih podataka, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja primjenom odgovarajućih tehničkih ili organizacijskih mjera („cjelovitost i povjerljivost”).

 Voditelj obrade odgovoran je za usklađenost s gore navedenim te mora biti u mogućnosti dokazati tu usklađenost („pouzdanost”).

Obrade podataka

Obrada podataka povezana s radom web-trgovine

 

1. Činjenica prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:

Osobni podatak	Svrha obrade podataka
Korisničko ime	Identifikacija, omogućavanje registracije.
Lozinka	Služi za siguran pristup korisničkom računu.
Prezime i ime	Potrebno radi uspostavljanja kontakta, kupnje i izdavanja propisnog računa.
Adresa e-pošte	Održavanje kontakta.
Broj telefona	Održavanje kontakta, učinkovitije usklađivanje pitanja u vezi s izdavanjem računa ili dostavom.
Ime i adresa za račun	Izdavanje propisnog računa te sklapanje ugovora, utvrđivanje i izmjena njegova sadržaja, praćenje njegova ispunjenja, obračunavanje naknada koje iz njega proizlaze kao i ostvarivanje potraživanja u vezi s njim.
Datum rođenja	Slanje posebne ponude na rođendan.
Ime i adresa za dostavu	Omogućavanje dostave na kućnu adresu.
Vrijeme kupnje/registracije	Izvršenje tehničke operacije.
IP adresa u trenutku kupnje/registracije	Izvršenje tehničke operacije.

Ni korisničko ime ni adresa e-pošte ne moraju sadržavati osobne podatke.

1. Krug ispitanika: svi ispitanici koji su se registrirali/kupuju na web-stranici web-trgovine.
   
   
2. Trajanje obrade podataka, rok za brisanje podataka: odmah nakon brisanja registracije. Voditelj obrade elektroničkim putem obavješćuje ispitanika o brisanju bilo kojeg osobnog podatka koji je ispitanik dostavio, na temelju članka 19. GDPR-a. Ako se zahtjev ispitanika za brisanje odnosi i na adresu e-pošte koju je dostavio, voditelj obrade nakon obavijesti briše i adresu e-pošte. Iznimka su računovodstvene isprave, budući da se na temelju članka 169. stavka (2) Zakona br. C iz 2000. godine o računovodstvu ti podaci moraju čuvati 8 godina.

Računovodstvene isprave koje izravno i neizravno potkrepljuju knjigovodstveno obračunavanje (uključujući konta glavne knjige, analitičke odnosno pomoćne evidencije) moraju se čuvati najmanje 8 godina u čitljivom obliku, na način koji omogućuje njihovo pronalaženje na temelju upućivanja u knjigovodstvenim zapisima. 

1. Mogući voditelji obrade ovlašteni za pristup podacima, primatelji osobnih podataka: osobne podatke mogu obrađivati zaposlenici voditelja obrade zaduženi za prodaju i marketing, uz poštivanje gore navedenih načela.
   
   
2. Opis prava ispitanika u vezi s obradom podataka:

• Ispitanik od voditelja obrade može zatražiti pristup osobnim podacima koji se na njega odnose, njihov ispravak, brisanje ili ograničenje njihove obrade, i
• može uložiti prigovor na obradu takvih osobnih podataka, te
• ispitanik ima pravo na prenosivost podataka, kao i pravo da u bilo kojem trenutku povuče privolu.

1. Pristup osobnim podacima, njihovo brisanje, izmjenu ili ograničenje obrade, prenosivost podataka te prigovor na obradu podataka ispitanik može zatražiti na sljedeće načine:

• poštom na adresu 1035 Budapest, Miklós u. 7. 9/51. ,
• e-poštom na adresu support@hammer-nutrition.hu,
• telefonom na broj +36 70 426 8841.
• Izmjena podataka moguća je putem poveznice http://support.hammer-nutrition.hu/hu/szarmazas

.

1. Pravna osnova obrade podataka:

7.1. članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka (GDPR),

7.2. članak 13/A. stavak 3. Zakona br. CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga informacijskog društva (2001. évi CVIII. törvény; u daljnjem tekstu: Zakon o elektroničkoj trgovini – Elker tv.):

Pružatelj usluga može, u svrhu pružanja usluge, obrađivati one osobne podatke koji su tehnički nužno potrebni za pružanje usluge. Pružatelj usluga dužan je, pod inače jednakim uvjetima, sredstva koja se upotrebljavaju pri pružanju usluge informacijskog društva odabrati i u svakom slučaju upotrebljavati na takav način da do obrade osobnih podataka dođe samo ako je to nužno potrebno za pružanje usluge i za ostvarenje drugih svrha utvrđenih ovim Zakonom, no i u tom slučaju samo u potrebnoj mjeri i u potrebnom trajanju.

7.3. U slučaju izdavanja računa u skladu s propisima o računovodstvu: članak 6. stavak 1. točka (c) GDPR-a.

7.4. U slučaju ostvarivanja tražbina iz ugovora: 5 godina, u skladu s člankom 6:22. Zakona br. V iz 2013. o Građanskom zakoniku (2013. évi V. törvény a Polgári Törvénykönyvről).

6:22. § [Zastara]
(1) Ako ovim Zakonom nije drukčije određeno, tražbine zastarijevaju za pet godina.
(2) Zastara počinje teći kada tražbina dospije.
(3) Sporazum o promjeni roka zastare mora biti sastavljen u pisanom obliku.
(4) Sporazum kojim se isključuje zastara ništetan je.

1. Obavještavamo Vas da

• je obrada podataka nužna za izvršenje ugovora.
• ste dužni dati osobne podatke kako bismo mogli izvršiti Vašu narudžbu.
• uskraćivanje podataka ima za posljedicu da Vašu narudžbu ne možemo obraditi.

Angažirani izvršitelji obrade

 Dostava

1. Djelatnost koju obavlja izvršitelj obrade: dostava proizvoda, prijevoz
   
   
2. Naziv i kontakt podaci izvršitelja obrade:

GLS General Logistics Systems Hungary Csomag-Logisztikai Kft.

Sjedište i adresa za dopisivanje: 2351 Alsónémedi, GLS Európa u. 2.

Matični broj u sudskom registru: Cg. 13-09-111755
Porezni broj: 12369410-2-44
Registarski broj NAIH-a:
E-pošta: info@gls-hungary.com

1. Činjenica obrade podataka, kategorije obrađivanih podataka: ime za dostavu, adresa za dostavu, broj telefona, adresa e-pošte.
   
   
2. Kategorije ispitanika: svi ispitanici koji zatraže dostavu na kućnu adresu.
   
   
3. Svrha obrade podataka: dostava naručenog proizvoda na kućnu adresu.
   
   
4. Trajanje obrade podataka, rok za brisanje podataka: do izvršenja dostave na kućnu adresu.

1. Pravna osnova obrade podataka: članak 6. stavak 1. točka (b) GDPR-a.

Pružatelj usluge smještaja na poslužitelju (hosting)

1. Djelatnost koju obavlja izvršitelj obrade: usluga smještaja na poslužitelju (hosting)
   
   
2. Naziv i kontakt podaci izvršitelja obrade:
   
    
   
   Naziv: bEcommerce Kft
   Adresa: 1204 Budapest, Alsó határút 109.
   Porezni broj: 12623440-2-43
   E-pošta: hello@ becommerce.hu
   
   
3. Činjenica obrade podataka, kategorije obrađivanih podataka: svi osobni podaci koje je dao ispitanik.
   
   
4. Kategorije ispitanika: svi ispitanici koji se koriste internetskom stranicom.
   
   
5. Svrha obrade podataka: omogućavanje dostupnosti i pravilnog funkcioniranja internetske stranice.
   
   
6. Trajanje obrade podataka, rok za brisanje podataka: obrada podataka traje do prestanka sporazuma između voditelja obrade i pružatelja usluge smještaja na poslužitelju ili do zahtjeva ispitanika za brisanje upućenog pružatelju usluge smještaja na poslužitelju.

1. Pravna osnova obrade podataka: članak 6. stavak 1. točke (c) i (f) GDPR-a te članak 13/A. stavak 3. Zakona br. CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga informacijskog društva.

Primatelji kojima se otkrivaju osobni podaci (prijenos podataka):

Internetsko plaćanje

1. Djelatnost koju obavlja primatelj: internetsko plaćanje
   
   
2. Naziv i kontakt podaci primatelja:

Internetsko plaćanje:

Operater	OTP Mobil Szolgáltató Kft.
Sjedište	1143 Budapest, Hungária körút 17-19.
Služba za korisnike:	ugyfelszolgalat@simple.hu +36 1/20/30/70 3-666-611
Matični broj u sudskom registru:	01-09-174466
Registarsko tijelo:	Registarski sud Glavnog suda u Budimpešti (Fővárosi Törvényszék Cégbírósága)
Porezni broj:	24386106-2-43
Identifikacijski broj u registru zaštite podataka:	NAIH-77549/2014, NAIH-95127/2016, NAIH-95128/2016, NAIH-102026
Pružatelj usluge smještaja na poslužitelju:	Tárhely.Eu Kft., 1144 Budapest, Ormánság u. 4.

Narav i svrha obrade podataka koju obavlja izvršitelj obrade navedene su u Obavijesti o obradi podataka društva SimplePay, dostupnoj na sljedećoj poveznici: http://simplepay.hu/vasarlo-aff
 

Izdavanje računa:

Naziv:	KBOSS.hu Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság (KBOSS.hu Kft.)
Sjedište:	1031 Budapest, Záhony utca 7.
Ime zastupnika:	Stygár-Joó János, direktor
Matični broj u sudskom registru:	01-09-303201
Registarski sud:	Županijski sud Peštanske županije kao registarski sud (Pest Megyei Bíróság mint Cégbíróság)
Porezni broj:	13421739-2-41
Banka kod koje se vodi račun:	MagNet Magyar Közösségi Bank Zrt.
Broj računa:	16200209-17064622-00000000
E-pošta:	info@szamlazz.hu

1. Činjenica obrade podataka, kategorije obrađivanih podataka: podaci za izdavanje računa, ime, adresa e-pošte
   
   
2. Kategorije ispitanika: svi ispitanici koji na internetskoj stranici odaberu plaćanje.
   
   
3. Svrha obrade podataka: provedba internetskog plaćanja, potvrda transakcija te praćenje prijevara (fraud monitoring – provjera zlouporaba) radi zaštite korisnika
   
   
4. Trajanje obrade podataka, rok za brisanje podataka: do provedbe internetskog plaćanja.
   
   
5. Pravna osnova obrade podataka: članak 6. stavak 1. točka (b) GDPR-a. Obrada podataka nužna je za izvršenje internetskog plaćanja na zahtjev ispitanika.
6. Prava ispitanika:

a. Možete se informirati o okolnostima obrade podataka,

b. Imate pravo dobiti od voditelja obrade potvrdu obrađuju li se Vaši osobni podaci te imate pravo pristupa svim informacijama u vezi s obradom podataka.

c. Imate pravo zaprimiti osobne podatke koji se odnose na Vas u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.

d. Imate pravo da voditelj obrade na Vaš zahtjev bez nepotrebnog odgađanja ispravi Vaše netočne osobne podatke.

 

Upravljanje kolačićima

1. Kolačići karakteristični za web-trgovine jesu takozvani „kolačići koji se koriste za sesiju zaštićenu lozinkom”, „kolačići potrebni za košaricu” i „sigurnosni kolačići”, za čije korištenje nije potrebno tražiti prethodnu privolu ispitanika.
   
   
2. Činjenica obrade podataka, opseg obrađenih podataka: jedinstveni identifikacijski broj, datumi, vremena
   
   
3. Krug ispitanika: svi ispitanici koji posjećuju web-stranicu.
   
   
4. Svrha obrade podataka: identifikacija korisnika, evidentiranje „košarice” i praćenje posjetitelja.
   
   
5. Trajanje obrade podataka, rok za brisanje podataka:

Vrsta kolačića	Pravna osnova obrade podataka	Trajanje obrade podataka	Opseg obrađenih podataka
Kolačići sesije (session)	Članak 13/A stavak (3) Zakona br. CVIII iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga informacijskog društva (Elkertv.)	Razdoblje do završetka odgovarajuće sesije posjetitelja	connect.sid

1. Mogući voditelji obrade ovlašteni za pristup podacima: voditelj obrade ne obrađuje osobne podatke korištenjem kolačića.
   
   
2. Opis prava ispitanika u vezi s obradom podataka: ispitanik može izbrisati kolačiće u izborniku Alati/Postavke preglednika, u pravilu u postavkama stavke Privatnost.
3. Pravna osnova obrade podataka: privola ispitanika nije potrebna ako je jedina svrha korištenja kolačića prijenos komunikacije putem elektroničke komunikacijske mreže ili ako je to pružatelju usluga nužno potrebno za pružanje usluge informacijskog društva koju je pretplatnik ili korisnik izričito zatražio.

 

Korištenje praćenja konverzija Google AdWords

1. Voditelj obrade koristi internetski oglašivački program „Google AdWords” te se u okviru njega koristi uslugom praćenja konverzija društva Google. Praćenje konverzija Google analitička je usluga društva Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; „Google”).
   
   
2. Kada Korisnik pristupi web-stranici putem Googleova oglasa, na njegovo se računalo postavlja kolačić potreban za praćenje konverzija. Ti kolačići imaju ograničenu valjanost i ne sadrže nikakve osobne podatke, pa se Korisnika pomoću njih ne može ni identificirati.
   
   
3. Kada Korisnik pregledava određene stranice web-mjesta, a kolačić još nije istekao, Google i voditelj obrade mogu vidjeti da je Korisnik kliknuo na oglas.
   
   
4. Svaki klijent usluge Google AdWords dobiva drugi kolačić, pa ih nije moguće pratiti putem web-stranica klijenata usluge AdWords.
   
   
5. Informacije prikupljene pomoću kolačića za praćenje konverzija služe za izradu statistike konverzija za klijente usluge AdWords koji su odabrali praćenje konverzija. Klijenti se tako informiraju o broju korisnika koji su kliknuli na njihov oglas i preusmjereni su na stranicu označenu oznakom za praćenje konverzija. Međutim, ne dobivaju informacije pomoću kojih bi se mogao identificirati bilo koji korisnik.
6. Ako ne želite sudjelovati u praćenju konverzija, to možete odbiti tako da u svojem pregledniku onemogućite postavljanje kolačića. Nakon toga nećete biti uključeni u statistiku praćenja konverzija.
   
   
7. Dodatne informacije i Googleova izjava o zaštiti privatnosti dostupne su na sljedećoj stranici: google.de/policies/privacy/

  

Korištenje usluge Google Analytics

1. Ova web-stranica koristi Google Analytics, uslugu web-analitike društva Google Inc. („Google”). Google Analytics koristi takozvane „kolačiće”, tekstualne datoteke koje se pohranjuju na računalo Korisnika i time omogućuju analizu korištenja web-stranice koju Korisnik posjećuje.
   
   
2. Informacije o korištenju web-stranice od strane Korisnika koje stvaraju kolačići u pravilu se prenose na jedan od Googleovih poslužitelja u SAD-u i ondje pohranjuju. Aktiviranjem anonimizacije IP adrese na web-stranici Google prethodno skraćuje IP adresu Korisnika unutar država članica Europske unije ili u drugim državama strankama Sporazuma o Europskom gospodarskom prostoru.
   
   
3. Puna IP adresa prenosi se na Googleov poslužitelj u SAD-u i ondje skraćuje samo u iznimnim slučajevima. Po nalogu operatera ove web-stranice Google će te informacije koristiti kako bi ocijenio na koji je način Korisnik koristio web-stranicu, kako bi za operatera web-stranice izradio izvješća o aktivnostima na web-stranici te kako bi pružao druge usluge povezane s korištenjem web-stranice i interneta.
   
   
4. U okviru usluge Google Analytics Google ne povezuje IP adresu koju prenosi preglednik Korisnika s drugim Googleovim podacima. Korisnik može spriječiti pohranu kolačića odgovarajućom postavkom svojeg preglednika; međutim, upozoravamo da u tom slučaju možda neće sve funkcije ove web-stranice biti u potpunosti upotrebljive. Korisnik također može spriječiti da Google prikuplja i obrađuje podatke o korištenju web-stranice od strane Korisnika koje stvaraju kolačići (uključujući IP adresu) ako preuzme i instalira dodatak za preglednik dostupan na sljedećoj poveznici. https://tools.google.com/dlpage/gaoptout?hl=hu

Newsletter, aktivnosti izravnog marketinga (DM)

1. Na temelju članka 6. Zakona br. XLVIII iz 2008. o osnovnim uvjetima i određenim ograničenjima gospodarskog oglašavanja Korisnik može unaprijed i izričito dati privolu da mu se Pružatelj usluga obraća svojim oglasnim ponudama i drugim pošiljkama putem kontaktnih podataka navedenih pri registraciji.
   
   
2. Nadalje, Klijent može, uzimajući u obzir odredbe ove obavijesti, dati privolu da Pružatelj usluga obrađuje njegove osobne podatke potrebne za slanje oglasnih ponuda.
3. Pružatelj usluga ne šalje neželjene oglasne poruke, a Korisnik se može besplatno, bez ograničenja i bez obrazloženja odjaviti od primanja ponuda. U tom slučaju Pružatelj usluga briše iz svoje evidencije sve osobne podatke Korisnika potrebne za slanje oglasnih poruka i više se Korisniku ne obraća svojim oglasnim ponudama. Korisnik se može odjaviti od primanja oglasa klikom na poveznicu u poruci.

1. Činjenica prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:

Osobni podatak	Svrha obrade podataka
Ime, adresa e-pošte.	Identifikacija, omogućavanje pretplate na newsletter.
Vrijeme pretplate	Izvršenje tehničke operacije.
IP adresa u trenutku pretplate	Izvršenje tehničke operacije.

1. Kategorije ispitanika: svi ispitanici koji se pretplate na newsletter.
   
   
2. Svrha obrade podataka: slanje elektroničkih poruka koje sadrže oglašavanje (e-pošta, SMS, push poruka) ispitaniku, pružanje informacija o aktualnim novostima, proizvodima, akcijama, novim funkcijama itd.
3. Razdoblje obrade podataka, rok za brisanje podataka: obrada podataka traje do povlačenja izjave o privoli, odnosno do odjave.
   
   
4. Registarski broj obrade podataka: u postupku...
   
   
5. Mogući voditelji obrade ovlašteni za pristup podacima, primatelji osobnih podataka: osobne podatke mogu obrađivati zaposlenici voditelja obrade zaduženi za prodaju i marketing, uz poštivanje gore navedenih načela.
   
   
6. Opis prava ispitanika u vezi s obradom podataka:

• Ispitanik od voditelja obrade može zatražiti pristup osobnim podacima koji se na njega odnose, njihov ispravak, brisanje ili ograničenje njihove obrade, i
• može uložiti prigovor na obradu takvih osobnih podataka, te
• ispitanik ima pravo na prenosivost podataka, kao i pravo da u bilo kojem trenutku povuče privolu.

1. Pristup osobnim podacima, njihovo brisanje, izmjenu ili ograničenje obrade, prenosivost podataka te prigovor na obradu podataka ispitanik može zatražiti na sljedeće načine:

• poštom na adresu 1035 Budapest, Miklós u. 7. 9/51.,
• e-poštom na adresu support@hammer-nutrition.hu ,
• telefonom na broj +36 70 426 8841.

1. Ispitanik se u bilo kojem trenutku može besplatno odjaviti od primanja newslettera.
   
   
2. Pravna osnova obrade podataka: privola ispitanika, članak 6. stavak 1. točke (a) i (f) te § 6. stavak 5. Zakona br. XLVIII iz 2008. o osnovnim uvjetima i određenim ograničenjima gospodarskog oglašavanja:

Oglašivač, pružatelj usluga oglašavanja odnosno objavljivač oglasa – u opsegu utvrđenom u privoli – vodi evidenciju o osobnim podacima osoba koje su mu dale izjavu o privoli. Podaci zabilježeni u toj evidenciji – koji se odnose na primatelja oglasa – smiju se obrađivati isključivo u skladu s izjavom o privoli, do njezina povlačenja, a trećoj strani mogu se proslijediti isključivo uz prethodnu privolu dotične osobe.

1. Obavještavamo Vas da

• obrada podataka temelji se na Vašoj privoli
• dužni ste navesti osobne podatke ako od nas želite primati newsletter.
• nepružanje podataka ima za posljedicu da Vam ne možemo slati newsletter.

 

Rješavanje prigovora

1. Činjenica prikupljanja podataka, opseg obrađenih podataka i svrha obrade podataka:

Osobni podatak	Svrha obrade podataka
Prezime i ime	Identifikacija, održavanje kontakta.
Adresa e-pošte	Održavanje kontakta.
Broj telefona	Održavanje kontakta.
Ime i adresa za račun	Identifikacija, rješavanje prigovora na kvalitetu, pitanja i problema koji se pojave u vezi s naručenim proizvodima.

1. Kategorije ispitanika: svi ispitanici koji kupuju putem web-trgovine te ulažu prigovor na kvalitetu ili podnose pritužbu.
   
   
2. Razdoblje obrade podataka, rok za brisanje podataka: preslike zapisnika sastavljenog o zaprimljenom prigovoru, prijepisa i odgovora na njega moraju se na temelju § 17/A stavka 7. Zakona br. CLV iz 1997. o zaštiti potrošača čuvati 5 godina.
   
   
3. Mogući voditelji obrade ovlašteni za pristup podacima, primatelji osobnih podataka: osobne podatke mogu obrađivati zaposlenici voditelja obrade zaduženi za prodaju i marketing, uz poštivanje gore navedenih načela.
   
   
4. Opis prava ispitanika u vezi s obradom podataka:

• Ispitanik od voditelja obrade može zatražiti pristup osobnim podacima koji se na njega odnose, njihov ispravak, brisanje ili ograničenje njihove obrade, i
• može uložiti prigovor na obradu takvih osobnih podataka, te
• ispitanik ima pravo na prenosivost podataka, kao i pravo da u bilo kojem trenutku povuče privolu.

1. Pristup osobnim podacima, njihovo brisanje, izmjenu ili ograničenje obrade, prenosivost podataka te prigovor na obradu podataka ispitanik može zatražiti na sljedeće načine:

• poštom na adresu 1035 Budapest, Miklós u. 7. 9/51.,
• e-poštom na adresu support@hammer-nutrition.hu ,
• telefonom na broj +36 70 426 8841.

1. Pravna osnova obrade podataka: članak 6. stavak 1. točka (c) te § 17/A stavak 7. Zakona br. CLV iz 1997. o zaštiti potrošača.
   
   
2. Obavještavamo Vas da

• pružanje osobnih podataka temelji se na ugovornoj obvezi
• za sklapanje ugovora preduvjet je obrada osobnih podataka.
• dužni ste navesti osobne podatke kako bismo mogli riješiti Vaš prigovor.
• nepružanje podataka ima za posljedicu da ne možemo riješiti Vaš prigovor koji ste nam uputili.

  

Društvene mreže

1. Činjenica prikupljanja podataka, opseg obrađenih podataka: ime registrirano na društvenim mrežama Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd. te javna profilna slika korisnika.
   
   
2. Kategorije ispitanika: svi ispitanici koji su se registrirali na društvenim mrežama Facebook/Google+/Twitter/Pinterest/Youtube/Instagram itd. i „lajkali” web-stranicu.
   
   
3. Svrha prikupljanja podataka: dijeljenje odnosno „lajkanje” i promicanje pojedinih elemenata sadržaja, proizvoda, akcija web-stranice ili same web-stranice na društvenim mrežama.
   
   
4. Razdoblje obrade podataka, rok za brisanje podataka, identitet mogućih voditelja obrade ovlaštenih za pristup podacima i opis prava ispitanika u vezi s obradom podataka: ispitanik se o izvoru podataka, njihovoj obradi te o načinu i pravnoj osnovi njihova prijenosa može informirati na dotičnoj društvenoj mreži. Obrada podataka provodi se na društvenim mrežama, stoga se na razdoblje i način obrade podataka te na mogućnosti brisanja i izmjene podataka primjenjuju pravila dotične društvene mreže.
   
   
5. Pravna osnova obrade podataka: dobrovoljna privola ispitanika za obradu njegovih osobnih podataka na društvenim mrežama.

  

Odnosi s klijentima i ostale obrade podataka

1. Ako se tijekom korištenja usluga voditelja obrade pojavi pitanje ili ispitanik ima neki problem, s voditeljem obrade može stupiti u kontakt na načine navedene na web-stranici (telefon, e-pošta, društvene mreže itd.).
   
   
2. Voditelj obrade briše zaprimljene poruke e-pošte, poruke te podatke dane telefonom, putem Facebooka itd., zajedno s imenom i adresom e-pošte osobe koja se raspituje te ostalim dobrovoljno navedenim osobnim podacima, najkasnije po isteku 2 godine od dana priopćenja podataka.
   
   
3. O obradama podataka koje nisu navedene u ovoj obavijesti informiramo prilikom prikupljanja podataka.
   
   
4. Na temelju iznimnog zahtjeva tijela javne vlasti odnosno u slučaju zahtjeva drugih tijela na temelju zakonske ovlasti Pružatelj usluga dužan je pružiti informacije, priopćiti i predati podatke odnosno staviti na raspolaganje dokumente.
   
   
5. U tim slučajevima Pružatelj usluga podnositelju zahtjeva – ako je naveo točnu svrhu i opseg podataka – daje osobne podatke samo u onoj mjeri i onom opsegu koji su nužno potrebni za ostvarenje svrhe zahtjeva.

Prava ispitanika

1. Pravo na pristup

 Imate pravo od voditelja obrade dobiti potvrdu obrađuju li se Vaši osobni podaci te, ako se takvi osobni podaci obrađuju, imate pravo na pristup osobnim podacima i informacijama navedenima u Uredbi. 

1. Pravo na ispravak

 Imate pravo da voditelj obrade na Vaš zahtjev bez nepotrebnog odgađanja ispravi netočne osobne podatke koji se odnose na Vas. Uzimajući u obzir svrhu obrade, imate pravo zatražiti dopunu nepotpunih osobnih podataka, među ostalim i davanjem dodatne izjave.

1. Pravo na brisanje

 Imate pravo da voditelj obrade na Vaš zahtjev bez nepotrebnog odgađanja izbriše osobne podatke koji se odnose na Vas, a voditelj obrade dužan je pod određenim uvjetima bez nepotrebnog odgađanja izbrisati osobne podatke koji se odnose na Vas. 

1. Pravo na zaborav

 Ako je voditelj obrade javno objavio osobne podatke i dužan ih je obrisati, uzimajući u obzir dostupnu tehnologiju i trošak provedbe, poduzima razumne mjere, uključujući tehničke mjere, kako bi informirao voditelje obrade koji obrađuju te podatke da ste zatražili brisanje svih poveznica na te osobne podatke ili njihovih kopija odnosno replika.

1. Pravo na ograničenje obrade

Imate pravo od voditelja obrade ishoditi ograničenje obrade ako je ispunjen jedan od sljedećih uvjeta:

• osporavate točnost osobnih podataka, u kojem slučaju ograničenje traje tijekom razdoblja kojim se voditelju obrade omogućuje provjera točnosti osobnih podataka;
• obrada je nezakonita, a Vi se protivite brisanju osobnih podataka te umjesto toga tražite ograničenje njihove uporabe;
• voditelju obrade više nisu potrebni osobni podaci za potrebe obrade, ali ih Vi tražite radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva;
• uložili ste prigovor na obradu; u tom slučaju ograničenje traje dok se ne provjeri nadilaze li legitimni razlozi voditelja obrade Vaše legitimne razloge.

1. Pravo na prenosivost podataka

Imate pravo zaprimiti osobne podatke koji se odnose na Vas, a koje ste pružili voditelju obrade, u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu te imate pravo prenijeti te podatke drugom voditelju obrade bez ometanja od strane voditelja obrade kojem su osobni podaci pruženi (...)

1. Pravo na prigovor

Imate pravo, na temelju svoje posebne situacije, u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na Vas (...), uključujući izradu profila koja se temelji na tim odredbama.

1. Prigovor u slučaju izravnog marketinga

Ako se osobni podaci obrađuju za potrebe izravnog marketinga, imate pravo u svakom trenutku uložiti prigovor na obradu osobnih podataka koji se odnose na Vas za potrebe takvog marketinga, što uključuje i izradu profila u mjeri u kojoj je povezana s takvim izravnim marketingom. Ako uložite prigovor na obradu za potrebe izravnog marketinga, osobni podaci više se ne smiju obrađivati u takve svrhe. 

1. Automatizirano pojedinačno donošenje odluka, uključujući izradu profila

Imate pravo da se na Vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi, uključujući izradu profila, koja proizvodi pravne učinke koji se na Vas odnose ili na sličan način značajno na Vas utječu.

Prethodni stavak ne primjenjuje se ako je odluka:

• potrebna za sklapanje ili izvršenje ugovora između Vas i voditelja obrade;
• dopuštena pravom Unije ili pravom države članice kojem podliježe voditelj obrade te koje također propisuje odgovarajuće mjere zaštite Vaših prava i sloboda te legitimnih interesa; ili
• temeljena na Vašoj izričitoj privoli.

Rok za postupanje

Voditelj obrade bez nepotrebnog odgađanja, a u svakom slučaju u roku od 1 mjeseca od zaprimanja zahtjeva obavještava Vas o mjerama poduzetima na temelju gore navedenih zahtjeva.

Prema potrebi taj se rok može produljiti za 2 mjeseca. O produljenju roka voditelj obrade obavještava Vas, uz navođenje razloga odgađanja, u roku od 1 mjeseca od zaprimanja zahtjeva.

Ako voditelj obrade ne postupi po Vašem zahtjevu, bez odgađanja, a najkasnije u roku od mjesec dana od zaprimanja zahtjeva, obavještava Vas o razlozima zbog kojih nije postupio, kao i o mogućnosti podnošenja pritužbe nadzornom tijelu i ostvarivanja prava na pravni lijek pred sudom.

Sigurnost obrade

Uzimajući u obzir najnovija dostignuća, troškove provedbe te prirodu, opseg, kontekst i svrhe obrade, kao i rizik različitih razina vjerojatnosti i ozbiljnosti za prava i slobode pojedinaca, voditelj obrade i izvršitelj obrade provode odgovarajuće tehničke i organizacijske mjere kako bi osigurali odgovarajuću razinu sigurnosti s obzirom na rizik, uključujući prema potrebi, među ostalim:

a) pseudonimizaciju i enkripciju osobnih podataka;

b) sposobnost osiguravanja trajne povjerljivosti, cjelovitosti, dostupnosti i otpornosti sustava i usluga obrade;

c) sposobnost pravodobne ponovne uspostave dostupnosti osobnih podataka i pristupa njima u slučaju fizičkog ili tehničkog incidenta;

d) proces za redovno testiranje, ocjenjivanje i procjenjivanje djelotvornosti tehničkih i organizacijskih mjera za osiguravanje sigurnosti obrade.

Obavješćivanje ispitanika o povredi osobnih podataka

U slučaju povrede osobnih podataka koja će vjerojatno prouzročiti visok rizik za prava i slobode pojedinaca, voditelj obrade bez nepotrebnog odgađanja obavješćuje ispitanika o povredi osobnih podataka.

U obavijesti ispitaniku jasnim i jednostavnim jezikom opisuje se priroda povrede osobnih podataka te se navode ime i kontaktni podaci službenika za zaštitu podataka ili druge kontaktne točke od koje se može dobiti još informacija; opisuju se vjerojatne posljedice povrede osobnih podataka; opisuju se mjere koje je voditelj obrade poduzeo ili predložio poduzeti za rješavanje problema povrede osobnih podataka, uključujući prema potrebi mjere umanjivanja njezinih mogućih štetnih posljedica.

Ispitanika nije potrebno obavijestiti ako je ispunjen bilo koji od sljedećih uvjeta:

• voditelj obrade poduzeo je odgovarajuće tehničke i organizacijske mjere zaštite, a te su mjere primijenjene na podatke pogođene povredom osobnih podataka, osobito one mjere – kao što je primjena enkripcije – koje podatke osobama koje nisu ovlaštene za pristup osobnim podacima čine nerazumljivima;
• voditelj obrade nakon povrede osobnih podataka poduzeo je dodatne mjere koje osiguravaju da više nije vjerojatno da će doći do visokog rizika za prava i slobode ispitanika;
• obavješćivanje zahtijevalo bi nerazmjeran napor. U takvim se slučajevima ispitanici moraju obavijestiti putem javno objavljenih informacija ili se mora poduzeti slična mjera kojom se osigurava jednako djelotvorno obavješćivanje ispitanika.

Ako voditelj obrade nije već obavijestio ispitanika o povredi osobnih podataka, nadzorno tijelo, nakon što je razmotrilo vjerojatnost da će povreda osobnih podataka prouzročiti visok rizik, može naložiti obavješćivanje ispitanika.

Izvješćivanje nadzornog tijela o povredi osobnih podataka

Voditelj obrade bez nepotrebnog odgađanja i, ako je izvedivo, najkasnije 72 sata nakon saznanja o povredi osobnih podataka izvješćuje o njoj nadzorno tijelo nadležno u skladu s člankom 55., osim ako nije vjerojatno da će povreda osobnih podataka prouzročiti rizik za prava i slobode pojedinaca. Ako izvješćivanje nije učinjeno unutar 72 sata, mora biti popraćeno razlozima za kašnjenje.

Mogućnost podnošenja pritužbe

Protiv mogućeg kršenja propisa od strane voditelja obrade pritužba se može podnijeti Nacionalnom tijelu za zaštitu podataka i slobodu informiranja (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH):

Nacionalno tijelo za zaštitu podataka i slobodu informiranja (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH)
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Adresa za dopisivanje: 1530 Budapest, poštanski pretinac: 5.
Telefon: +36-1-391-1400
Faks: +36-1-391-1410
E-pošta: ugyfelszolgalat@naih.hu

Završne odredbe

Pri izradi ove obavijesti uzeli smo u obzir sljedeće propise:

• UREDBA (EU) 2016/679 EUROPSKOG PARLAMENTA I VIJEĆA od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka)
• Zakon br. CXII. iz 2011. o pravu na informacijsko samoodređenje i o slobodi informiranja (u daljnjem tekstu: Infotv.)
• Zakon br. CVIII. iz 2001. o određenim pitanjima usluga elektroničke trgovine i usluga informacijskog društva (osobito njegov § 13/A.)
• Zakon br. XLVII. iz 2008. o zabrani nepoštene poslovne prakse prema potrošačima;
• Zakon br. XLVIII. iz 2008. o osnovnim uvjetima i određenim ograničenjima gospodarskog oglašavanja (osobito njegov § 6.)
• Zakon br. XC. iz 2005. o elektroničkoj slobodi informiranja
• Zakon br. C. iz 2003. o elektroničkim komunikacijama (izričito njegov § 155.)
• Mišljenje br. 16/2011 o preporuci EASA/IAB o najboljoj praksi za internetsko bihevioralno oglašavanje
• Preporuka Nacionalnog tijela za zaštitu podataka i slobodu informiranja (Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH) o zahtjevima zaštite podataka u pogledu prethodnog informiranja
• Uredba (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ